volafox

  • python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。
  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • hercules-payload：一种特殊的有效载荷发生器，可以绕过所有防病毒软件。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • packer-io：用于从单个源配置为多个平台创建相同机器映像的工具